Znsm-Ransomware

Beispiele der Znsm-Ransomware klassifizieren sie als Dateiverschlüsselungstrojaner und als Variante der STOP/Djvu-Ransomware. Benutzer werden typischerweise durch die Znsm Ransomware über Spam-E-Mails, infizierte E-Mail-Anhänge, beschädigte Werbung, Torrent-Websites, Websites, die Raubkopien verbreiten, usw. infiziert. Die Znsm Ransomware verschlüsselt Standarddatenformate und ändert Dateinamen, um die Dateierweiterung „.znsm“ einzuschließen. Beispielsweise wird „La Dolce Vita.mp3“ in „La Dolce Vita.mp3.znsm“ umbenannt.

Opfer der Znsm-Ransomware werden wie andere STOP/Djvu -Familienmitglieder aufgefordert, die Summe von 980 US-Dollar zu zahlen, wenn sie das Entschlüsselungstool erhalten möchten, das sich im Besitz der Kriminellen befindet. Um die Zahlung des Lösegelds etwas attraktiver zu machen, behaupten die Kriminellen, dass der Preis auf 490 Dollar halbiert wird, wenn die Opfer sie innerhalb der ersten 72 Stunden nach der Infektion kontaktieren. Zu diesem Zweck werden zwei E-Mail-Adressen bereitgestellt - support@freshmail.top und datarestorehelp@airmail.cc. Die Hacker erlauben den Opfern auch, eine einzelne Datei in die E-Mail-Nachricht aufzunehmen, die kostenlos entschlüsselt wird, als Beweis dafür, dass sie die Mittel haben, die beschädigten Daten wiederherzustellen.

Die Lösegeldforderung wird auf dem Desktop in Form einer einfachen Textdatei mit dem Namen „_readme.txt“ angezeigt, die lautet:

'BEACHTUNG!

Keine Sorge, Sie können alle Ihre Dateien zurückgeben!
Alle Ihre Dateien wie Bilder, Datenbanken, Dokumente und andere wichtige Dateien werden mit der stärksten Verschlüsselung und einem eindeutigen Schlüssel verschlüsselt.
Die einzige Methode zum Wiederherstellen von Dateien besteht darin, ein Entschlüsselungstool und einen eindeutigen Schlüssel für Sie zu erwerben.
Diese Software entschlüsselt alle Ihre verschlüsselten Dateien.
Welche Garantien haben Sie?
Sie können eine Ihrer verschlüsselten Dateien von Ihrem PC senden und wir entschlüsseln sie kostenlos.
Aber wir können nur 1 Datei kostenlos entschlüsseln. Die Datei darf keine wertvollen Informationen enthalten.
Sie können das Entschlüsselungstool für die Videoübersicht abrufen und ansehen:
hxxps://we.tl/t-OKSOfVy04R
Der Preis für den privaten Schlüssel und die Entschlüsselungssoftware beträgt 980 $.
Rabatt von 50 % verfügbar, wenn Sie uns in den ersten 72 Stunden kontaktieren, der Preis für Sie beträgt 490 $.
Bitte beachten Sie, dass Sie Ihre Daten niemals ohne Bezahlung wiederherstellen.
Überprüfen Sie Ihren E-Mail-Ordner "Spam" oder "Junk", wenn Sie nach mehr als 6 Stunden keine Antwort erhalten.

Um diese Software zu erhalten, müssen Sie an unsere E-Mail schreiben:
support@freshmail.top

E-Mail-Adresse reservieren, um uns zu kontaktieren:
datarestorehelp@airmail.cc

Ihre persönliche ID:'

Sie sollten den kompromittierten Computer mit einer bewährten Anti-Malware-Anwendung desinfizieren und vermeiden, das von den Cyberkriminellen geforderte Lösegeld zu zahlen. Den Menschen hinter der Znsm Ransomware und ähnlichen Bedrohungen sollte nicht vertraut werden. Sie können zustimmen, ein kostspieliges Lösegeld an eine Bitcoin-Wallet-Adresse zu zahlen und am Ende Ihr Geld verlieren, ohne das Entschlüsselungstool zu erhalten. PC-Sicherheitsanalysten glauben, dass die STOP/Djvu Ransomware-Kampagne nicht nachlassen wird und unzählige andere Varianten dieser bedrohlichen Familie immer noch Computer auf der ganzen Welt infizieren werden. Sie erinnern die Opfer auch daran, dass eine Lösegeldzahlung niemals eine gute Idee ist.